К статье
Практический материал

Администрирование · 10 мин

Как отключить пользователя в 1С:Фреш

Как отключить пользователя в 1С:Фреш: блокировка доступа через менеджер сервиса, отличие от удаления, завершение сеансов, типичные ошибки и проверка результата.

Отключение пользователя в 1С:Фреш — стандартная задача администратора абонента: сотрудник уволился, перешёл в другой отдел или временно не должен работать с программой. В облачном сервисе 1С:ФRESH управление доступом выполняется не только внутри самой информационной базы, но и через менеджер сервиса — личный кабинет абонента, где ведётся список пользователей и их роли.

Важно понимать ключевое отличие облачного режима от локальной 1С: просто снять флажок «Вход в программу» в карточке пользователя внутри приложения недостаточно, если доступ выдавался через менеджер сервиса. Пользователь может сохранить возможность входа в другие приложения абонента или в сам личный кабинет.

Ниже разобраны оба уровня отключения, порядок завершения активных сеансов, проверка результата и типичные ошибки, из-за которых «отключённый» сотрудник продолжает входить в программу.

Что значит «отключить пользователя» в 1С:Фреш

Под отключением обычно понимают одну из трёх операций, и их важно различать, потому что выполняются они в разных местах и дают разный результат.

Первая операция — отзыв доступа к конкретному приложению (информационной базе). Пользователь остаётся в списке абонента, но не может войти в выбранную базу. Это основной сценарий при увольнении сотрудника из конкретного подразделения.

Вторая операция — полная блокировка или удаление пользователя из абонента в менеджере сервиса. Учётная запись теряет доступ ко всем приложениям и сервисам абонента. Это правильный вариант при увольнении сотрудника из организации в целом.

Третья операция — отключение входа внутри самой информационной базы: в карточке пользователя снимается признак, разрешающий аутентификацию. Этот способ работает как дополнительный барьер, но в облаке основной контроль доступа ведётся на уровне менеджера сервиса.

Какие права нужны для отключения

Управлять пользователями в менеджере сервиса может владелец абонента или пользователь с ролью администратора абонента. Обычный пользователь приложения, даже с полными правами внутри информационной базы, не может отозвать доступ другого сотрудника на уровне сервиса.

Если вы зашли в личный кабинет и не видите раздела управления пользователями, значит, ваша учётная запись не обладает правами администратора абонента. В этом случае запросите отключение у владельца абонента — как правило, это руководитель или сотрудник, оформлявший подписку.

Как отключить доступ через менеджер сервиса

Основной сценарий выполняется в личном кабинете абонента. Последовательность действий следующая.

Порядок действий
  1. 1
    Войдите в личный кабинет абонента 1С:Фреш под учётной записью владельца или администратора.
  2. 2
    Откройте раздел со списком пользователей абонента.
  3. 3
    Найдите нужного сотрудника по имени или адресу электронной почты.
  4. 4
    Откройте его карточку и снимите доступ к нужным приложениям либо заблокируйте (удалите) пользователя целиком.
  5. 5
    Сохраните изменения и проверьте, что пользователь исчез из списка доступа к приложению.
  6. 6
    Завершите активные сеансы пользователя, если он работает в программе прямо сейчас.

После сохранения изменений пользователь при следующей попытке входа получит отказ в доступе. Если сотрудник в момент отключения уже работает в базе, его сеанс не оборвётся мгновенно сам по себе — активные сеансы нужно завершить отдельно, об этом ниже.

Если пользователь должен остаться в абоненте (например, он пользуется другими сервисами), отзывайте доступ только к конкретным приложениям, а не блокируйте учётную запись полностью. Это обратимая операция: доступ можно вернуть в любой момент тем же способом.

Как отключить пользователя внутри информационной базы

В прикладных решениях (1С:Бухгалтерия, 1С:Зарплата и управление персоналом и других) список пользователей находится в разделе администрирования. Точный путь зависит от конфигурации, но общая логика одинакова.

Откройте раздел «Администрирование» → «Пользователи и права» (или «Настройки пользователей и прав»), найдите нужного сотрудника в списке и снимите флажок, разрешающий вход в программу, либо установите признак «Недействителен». В типовых конфигурациях недействительный пользователь скрывается из списков выбора и не может аутентифицироваться, а его данные и созданные документы сохраняются.

Этот способ удобен как дополнительная мера: даже если доступ на уровне сервиса по ошибке будет возвращён, вход в конкретную базу останется закрытым. Однако полагаться только на него в облаке не стоит — управление доступом к приложению всё равно выполняется через менеджер сервиса.

Как завершить активные сеансы отключённого пользователя

Если сотрудник работает в программе в момент отключения, простого отзыва доступа недостаточно: текущий сеанс может продолжаться до его естественного завершения. Чтобы прервать работу немедленно, используйте инструменты управления сеансами.

В типовых конфигурациях список активных пользователей доступен в разделе «Администрирование» → «Обслуживание» → «Активные пользователи» (название пункта может отличаться в зависимости от конфигурации и версии). Оттуда администратор с соответствующими правами может завершить выбранный сеанс принудительно.

После завершения сеанса и отзыва доступа повторный вход для этого пользователя станет невозможен — это и есть признак корректно выполненного отключения.

Отключение, блокировка или удаление: что выбрать

Сравнение вариантов

Отзыв доступа к приложению

Подходит, когда сотрудник остаётся в организации, но не должен работать с конкретной базой. Обратимо, не затрагивает другие приложения абонента.

Блокировка учётной записи в абоненте

Подходит при увольнении: закрывает доступ ко всем приложениям сразу. Учётная запись сохраняется, блокировку можно снять.

Удаление пользователя из абонента

Окончательный вариант при увольнении. Перед удалением убедитесь, что учётная запись не привязана к другим сервисам и что история действий пользователя в базах вам не потребуется в виде активной учётной записи.

Признак «Недействителен» внутри базы

Дополнительный барьер внутри конкретной информационной базы. Не заменяет отзыв доступа на уровне сервиса.

Практическое правило: при увольнении сотрудника выполняйте отключение на уровне менеджера сервиса, а отметку недействительности внутри базы ставьте как страховку. При временном ограничении (отпуск, перевод) достаточно отозвать доступ к конкретному приложению.

Как проверить, что пользователь действительно отключён

После выполнения всех действий убедитесь, что доступ закрыт полностью. Не ограничивайтесь проверкой одного признака — отключение могло сработать на одном уровне и не сработать на другом.

Контрольные точки

Как проверить результат

Список доступа к приложению в менеджере сервиса
Норма

Пользователь отсутствует в списке доступа или помечен как заблокированный

Тревожный признак

Пользователь по-прежнему числится среди имеющих доступ

Активные сеансы в информационной базе
Норма

Сеансов отключённого пользователя нет

Тревожный признак

Сеанс активен — завершите его принудительно

Попытка входа под отключённой учётной записью
Норма

Вход отклонён, появляется сообщение об отсутствии доступа

Тревожный признак

Вход выполняется — доступ на уровне сервиса не отозван

Карточка пользователя внутри базы
Норма

Установлен признак недействительности или снят флажок входа

Тревожный признак

Пользователь действителен и может быть выбран при входе

Типичные ошибки при отключении

Типичные ошибки
01
Отключение только внутри базы: доступ на уровне сервиса сохраняется, и пользователь продолжает входить в приложение.
02
Забытые активные сеансы: сотрудник продолжает работать в уже открытом сеансе после отзыва доступа.
03
Удаление пользователя вместо блокировки, когда доступ нужен временно: восстановление требует повторного добавления и настройки прав.
04
Отключение не той учётной записи: у сотрудника может быть несколько логинов или доступ через другую почту — проверяйте все привязанные записи.
05
Попытка управлять пользователями без роли администратора абонента: раздел недоступен, и время тратится на поиск несуществующих настроек.

Отдельная ситуация — когда отключаемый пользователь является единственным администратором абонента. Перед его отключением обязательно назначьте роль администратора другому сотруднику, иначе управление абонентом станет затруднительным и потребует обращения в поддержку сервиса.

Итог

Что важно запомнить

Основное отключение выполняется в менеджере сервиса: отзыв доступа к приложению или блокировка учётной записи. Внутри базы дополнительно ставьте признак недействительности. Активные сеансы завершайте принудительно, а результат проверяйте по списку доступа и попытке входа.

Частые вопросы

Можно ли отключить пользователя временно, не удаляя его?

Да. Для этого отзовите доступ к конкретному приложению в менеджере сервиса или заблокируйте учётную запись, не удаляя её. Все настройки и история работы сохранятся, а доступ можно вернуть в любой момент тем же способом.

Что будет с документами и данными отключённого пользователя?

Ничего не произойдёт: все созданные документы, проводки и записи остаются в базе без изменений. Отключение влияет только на возможность входа. В отчётах по авторам изменений имя пользователя продолжит отображаться.

Пользователь отключён, но всё равно входит в программу. Почему?

Чаще всего доступ отозван только внутри информационной базы, а в менеджере сервиса он сохранился. Проверьте список доступа к приложению в личном кабинете абонента. Также убедитесь, что у сотрудника нет второй учётной записи с доступом к той же базе.

Освобождается ли лицензия при отключении пользователя?

В 1С:Фреш тарификация обычно зависит от количества пользователей с доступом к приложениям. Отзыв доступа или удаление пользователя освобождает место в тарифе, но порядок перерасчёта оплаты зависит от условий вашего тарифного плана — уточните его в личном кабинете абонента.

Кто может отключить пользователя, если администратор абонента уволился?

Владелец абонента всегда сохраняет возможность управлять пользователями и назначить нового администратора. Если доступа нет и у владельца, потребуется восстановление доступа через поддержку сервиса с подтверждением прав на абонента.

Нужно ли отключать пользователя во всех приложениях по отдельности?

Если сотрудник увольняется из организации, проще заблокировать или удалить его учётную запись в абоненте целиком — это закроет доступ ко всем приложениям сразу. Поодиночке доступ отзывают только при выборочном ограничении.